Politique de confidentialité

Predict.io – Politique de confidentialité

Dernière mise à jour : 18 octobre 2026

1. Qui sommes nous ?

predict.io GmbH, société à responsabilité limitée de droit allemand au capital de 1 600 000 € immatriculée au registre du commerce du tribunal (Amtsgericht) de Würzburg sous le numéro HRB 9339, dont le siège est situé Mainparkring 4, 97246 Eibelstadt (Allemagne), numéro de TVA intracommunautaire DE 252674910.

predict.io GmbH édite raggae, un assistant conversationnel fondé sur l’intelligence artificielle que les entreprises installent sur leur site pour répondre aux questions de leurs visiteurs à partir de leurs propres contenus.

Délégué à la protection des données : IITR Datenschutz GmbH, Dr. Sebastian Kraska, Marienplatz 2, 80331 Munich (Allemagne), email@iitr.de.

Pour toute question ou pour exercer vos droits : datenschutz@krick.com, ou par courrier à l’adresse du siège.

2. L’assistant raggae et vos données

2.1 Vous utilisez raggae sur le site d’une entreprise cliente?

L’entreprise dont vous visitez le site est responsable du traitement des messages que vous échangez avec l’assistant. predict.io agit pour son compte, en qualité de sous-traitant, selon ses instructions et dans le cadre d’un accord de traitement des données conforme à l’article 28 du RGPD. La politique de confidentialité de cette entreprise vous indique les finalités, la base légale et vos interlocuteurs.

Quelle que soit l’entreprise, raggae fonctionne selon les règles suivantes :

  • Données traitées : vos messages et des informations techniques sur la conversation (date et heure, page consultée, identifiant de session, adresse IP). L’assistant n’a pas accès à votre compte client ni à vos commandes auprès de l’entreprise.
  • Transparence : la fenêtre de l’assistant indique en permanence qu’il s’agit d’une intelligence artificielle. Ses réponses sont générées automatiquement à partir des contenus de l’entreprise et peuvent contenir des erreurs.
  • Pas d’entraînement : vos messages ne sont pas utilisés pour entraîner, affiner ou évaluer des modèles d’intelligence artificielle, ni par predict.io ni par ses prestataires.
  • Conservation : un (1) mois, puis suppression ; seules des statistiques anonymes, qui ne permettent de vous identifier ni vous ni l’entreprise, sont conservées.
  • Lieu de traitement : Union européenne.
  • Conseil : ne communiquez pas d’informations sensibles (santé, données bancaires, opinions) dans la conversation.

Pour exercer vos droits, adressez-vous en priorité à l’entreprise concernée. Si vous écrivez à predict.io, nous transmettons votre demande à cette entreprise dans un délai de cinq jours ouvrés.

2.2 Vous utilisez raggae sur notre propre site

Sur ai-chatbot-raggae.com predict.io est responsable du traitement des conversations avec l’assistant. Elles servent à répondre à vos questions sur nos offres, sur le fondement de notre intérêt légitime (article 6.1.f du RGPD) ou, si vous envisagez de souscrire, de mesures précontractuelles (article 6.1.b). Les règles décrites au 2.1 s’appliquent : conservation d’un mois, aucune réutilisation pour l’entraînement de modèles, statistiques anonymes uniquement.

2.3 Vous administrez raggae pour votre entreprise

Lorsque votre entreprise vous ouvre un accès à la plateforme app.raggae.eu, predict.io traite vos données d’identification et de connexion pour gérer cet accès et assurer la sécurité de la plateforme (exécution du contrat avec votre entreprise et intérêt légitime). Les contenus que vous importez et les conversations des visiteurs sont traités pour le compte de votre entreprise (section 2.1).

3. Nos autres traitements

L’ensemble des informations que nous collectons sont transmises à nos sous-traitants dont voici la liste :

Finalité

Données

Base légale

Durée de conservation

Répondre à vos demandes de contact et de démonstration

Nom, prénom, adresse électronique, société, message

Mesures précontractuelles ou intérêt légitime (art. 6.1.b et f RGPD)

3 ans à compter du dernier contact émanant de vous

Gérer l’essai gratuit, l’abonnement et le support

Identité et coordonnées professionnelles, identifiants, paramètres, historique du support

Exécution du contrat (art. 6.1.b)

Durée du contrat, puis archivage intermédiaire 5 ans pour la preuve (art. L. 110-4 C. com.) ; compte d’essai non converti : 30 jours après la fin de l’essai

Facturation et comptabilité

Coordonnées de facturation, factures, paiements (sans données de carte)

Obligation légale (art. 6.1.c)

8 ans pour les factures et pièces comptables, 10 ans pour les livres et comptes annuels (droit allemand : § 147 AO, § 257 HGB, dans leur rédaction issue de la quatrième loi d’allègement bureaucratique applicable depuis le 1er janvier 2025)

Prospection et newsletter

Adresse électronique professionnelle, préférences, interactions avec nos courriels

Intérêt légitime pour la prospection entre professionnels en rapport avec votre fonction, avec faculté d’opposition ; consentement pour la newsletter

3 ans à compter du dernier contact émanant de vous ; jusqu’au retrait du consentement

Mesure d’audience et publicité en ligne sur notre site

Identifiants de traceurs, données de navigation

Consentement (art. 82 loi n° 78-17 ; art. 6.1.a RGPD)

Voir la politique cookies

Sécurité de la plateforme et prévention des fraudes

Journaux techniques, adresses IP

Intérêt légitime (art. 6.1.f)

12 mois

Gestion des demandes d’exercice des droits

Identité, échanges

Obligation légale (art. 6.1.c)

5 ans à compter de la réponse

 

predict.io ne prend aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard.

4. Qui reçoit vos données ?

Vos données sont destinées aux équipes habilitées de predict.io et aux prestataires suivants, liés par un contrat conforme à l’article 28 du RGPD :

Prestataire

Rôle

Localisation et garanties

AWS (Amazon Web Services)

Hébergement des conversations et des contenus

Centre de données situé en Allemagne (Francfort). Société mère aux États-Unis certifiée au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) et clauses contractuelles types (CCT).

Mistral AI / Google Gemini

Génération des réponses de l’assistant

Mistral AI : Traitement au sein de l'Union européenne (France).

Google Gemini : Traitement au sein de l'Union européenne. Transfert vers les États-Unis encadré par le EU-US Data Privacy Framework et des clauses contractuelles types (CCT).

HubSpot

Gestion de la relation client, formulaires, courriels

Centre de données dans l’UE ; société mère aux États-Unis certifiée au cadre de protection des données UE-États-Unis

Stripe

Paiement des abonnements

Centre de données dans l'UE ; société mère aux États-Unis certifiée au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) et clauses contractuelles types (CCT).

Usercentrics (Cookiebot)

Gestion du consentement

Union européenne

 

Lorsque vous acceptez les traceurs publicitaires sur notre site, des données sont également collectées par Meta, Google et LinkedIn avec lesquels predict.io est responsable conjoint de la collecte et de la transmission (voir la politique cookies). Ces traceurs ne sont jamais déposés par l’assistant raggae sur les sites de nos clients.

5. Transferts hors de l’Union européenne

Lorsque des données sont transférées vers un pays tiers, le transfert repose sur une décision d’adéquation, notamment le cadre de protection des données UE-États-Unis pour les entreprises certifiées, ou sur les clauses contractuelles types de la Commission européenne. Vous pouvez obtenir une copie des garanties applicables en écrivant à datenschutz@krick.com

6. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. Vous pouvez vous opposer à tout moment, sans motif, à la prospection commerciale, et retirer votre consentement à tout moment, sans effet sur les traitements antérieurs. Vous pouvez définir des directives relatives au sort de vos données après votre décès.

Nous répondons dans un délai d’un mois, prolongeable de deux mois pour une demande complexe ; vous en serez alors informé. Une pièce d’identité ne vous sera demandée qu’en cas de doute raisonnable sur votre identité.

Vous pouvez introduire une réclamation auprès de l’autorité de contrôle de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation alléguée : en France, la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr). L’autorité de contrôle de predict.io est le Bayerisches Landesamt für Datenschutzaufsicht (BayLDA, Ansbach).

7. Sécurité et violations de données

predict.io met en œuvre des mesures techniques et organisationnelles adaptées aux risques afin de protéger vos données contre toute manipulation accidentelle ou intentionnelle, toute perte partielle ou totale, toute destruction et tout accès non autorisé par des tiers. Les échanges avec notre site sont chiffrés selon le protocole TLS au niveau de chiffrement le plus élevé pris en charge par votre navigateur. Nous améliorons ces mesures en continu en fonction de l’évolution technique. En cas de violation de données dont predict.io est responsable, elle la notifie à l’autorité de contrôle compétente dans les conditions de l’article 33 du RGPD et vous en informe lorsque la loi l’exige. Pour les conversations traitées pour le compte d’une entreprise cliente, predict.io informe cette entreprise dans les meilleurs délais.

8. Mise à jour

Cette politique peut évoluer. La date de la dernière mise à jour figure en haut de page et ci-dessous ; en cas de modification importante, nous vous en informerons par un message sur le site ou par courrier électronique.

Dernière mise à jour : 18 octobre 2026